每日大瓜

Lo que Moody鈥檚 y Standard & Poor鈥檚 son para las calificaciones crediticias de las empresas, empresas como y lo est谩n llegando a ser para las calificaciones de riesgo cibern茅tico de las empresas. Las empresas han recurrido a las calificaciones crediticias para determinar los niveles de riesgo de inversi贸n y ahora conf铆an en las agencias de calificaci贸n para disponer de un punto de referencia est谩ndar del riesgo cibern茅tico. Este sector en expansi贸n de las agencias de calificaci贸n cuenta con varios proveedores, y sus clientes utilizan sus servicios de diversas maneras.

Usos de las puntuaciones de ciberseguridad

Las compa帽铆as de seguros suelen utilizar puntuaciones de ciberseguridad para determinar el nivel de riesgo a efectos de los seguros cibern茅ticos. Posible repercusi贸n: es probable que el coste de los seguros cibern茅ticos sea m谩s elevado para las peque帽as empresas que presenten deficiencias en su ciberseguridad que para aquellas que cuenten con medidas s贸lidas.

Las empresas utilizan puntuaciones para evaluar a sus proveedores externos durante el proceso de selecci贸n. Posible repercusi贸n: los proveedores podr铆an perder licitaciones no por motivos de coste o de compromisos de servicio, sino por una ciberseguridad deficiente.

Las empresas utilizan puntuaciones para supervisar el nivel de riesgo de seguridad de sus proveedores externos y el posible impacto que esto podr铆a tener en ellas. Posible impacto: las grandes empresas pueden exigir a sus proveedores medidas de ciberseguridad m谩s estrictas y rescindir los contratos con aquellos que obtengan puntuaciones bajas.

Las empresas utilizan puntuaciones para supervisar el nivel de ciberseguridad de sus competidores. Posible repercusi贸n: las empresas podr铆an encontrar formas de sacar partido de la ventaja competitiva que les proporciona su s贸lida ciberseguridad frente a las medidas m谩s deficientes de sus competidores.

Las empresas utilizan su propia puntuaci贸n para comunicar su nivel de riesgo al consejo de administraci贸n. Posible repercusi贸n: esto podr铆a ayudar a que la direcci贸n de ciberseguridad obtenga el apoyo que necesita, gracias a una mayor sensibilizaci贸n del consejo.

Los datos

Los datos que conforman la puntuaci贸n de ciberseguridad se recopilan de diversas fuentes de informaci贸n de acceso p煤blico, entre las que se incluyen:

• Foros de hackers y datos disponibles en la Dark Web
• El uso de la autenticaci贸n multifactorial por parte de una empresa
• Vulnerabilidades conocidas en la red de una empresa
• Puertos abiertos en la red de una empresa
• Pr谩cticas de aplicaci贸n de parches

Los evaluadores de riesgo tambi茅n analizan los datos que pueden entrar o salir de una red para determinar el volumen de malware, spam o virus que pueda estar asociado a la red de una empresa. Los evaluadores combinan los datos recopilados y analizados con sus modelos predictivos propios. En algunos servicios, los datos se supervisan de forma continua y la calificaci贸n puede cambiar r谩pidamente para reflejar cualquier fluctuaci贸n. Por ejemplo, si de repente aparecen datos robados a la venta en la Dark Web, la calificaci贸n de la empresa afectada puede reducirse r谩pidamente.

Lo que usted hacer

Si su empresa recurre a proveedores externos, usted plantearse informarse sobre los servicios que ofrecen las empresas de evaluaci贸n de ciberseguridad. Si usted proveedor de una gran empresa, usted considerar la posibilidad de hablar con su cliente sobre c贸mo utilizan las puntuaciones de ciberseguridad para evaluar a sus proveedores, como usted. La ciberseguridad ya no es un asunto interno de su propia empresa. En el futuro, la obtenci贸n o p茅rdida de acuerdos comerciales y contratos podr铆a depender de la eficacia en materia de ciberseguridad, y no solo del precio o los niveles de servicio.

, la organizaci贸n dedicada al intercambio de informaci贸n sobre amenazas cibern茅ticas en el sector de la automoci贸n, ha anunciado recientemente sus buenas pr谩cticas en materia de medidas de ciberseguridad para los veh铆culos. Estas buenas pr谩cticas est谩n dirigidas a todos los fabricantes y proveedores del sector de la automoci贸n, independientemente de su tama帽o. La organizaci贸n afirma que ha incorporado flexibilidad para que puedan ser aplicadas por una amplia variedad de empresas.

Auto-ISAC es miembro del (ISAC). Los ISAC se crearon para diversos sectores de infraestructuras cr铆ticas a ra铆z de una directiva presidencial de 1998. Dicha directiva instaba a los sectores clave de infraestructuras cr铆ticas a establecer organizaciones que compartieran informaci贸n sobre amenazas y vulnerabilidades dentro de su sector espec铆fico. Auto-ISAC es propiedad de fabricantes y proveedores del sector de la automoci贸n, quienes tambi茅n se encargan de su gesti贸n.

de Auto-ISAC se clasifican por funciones:

• Gobernanza
• Evaluaci贸n y gesti贸n de riesgos
• Seguridad desde el dise帽o
• Detecci贸n de amenazas y protecci贸n
• Respuesta ante incidentes
• Sensibilizaci贸n y formaci贸n
• Colaboraci贸n y compromiso con terceros pertinentes

Una de las lecciones aprendidas en el 谩mbito de la evaluaci贸n y la gesti贸n de riesgos es el reconocimiento de que la ciberseguridad debe formar parte de la cadena de suministro. Las mejores pr谩cticas recomiendan incluir la cadena de suministro en las evaluaciones de riesgos, as铆 como desarrollar un proceso para confirmar el cumplimiento por parte de los proveedores cr铆ticos, con el fin de verificar los requisitos de seguridad, las directrices y la formaci贸n. Un fabricante no puede garantizar la seguridad final sin incluir a todos los proveedores clave.

Otra lecci贸n que se puede extraer de la industria del autom贸vil es su reconocimiento de que la ciberseguridad en el sector es una cuesti贸n de seguridad, y no una ventaja competitiva. Las mejores pr谩cticas destacan espec铆ficamente la necesidad de compartir informaci贸n con terceros, como Auto-ISAC, otras empresas del sector, investigadores y organismos gubernamentales. La colaboraci贸n entre las partes interesadas es fundamental para defenderse de los ciberataques.

Billington Cybersecurity, una empresa de comunicaci贸n que organiza diversos eventos sobre ciberseguridad, celebr贸 la semana pasada una conferencia dirigida al sector de la automoci贸n. cubri贸 la conferencia en profundidad y se帽al贸 que los grandes fabricantes se est谩n tomando muy en serio la colaboraci贸n y el intercambio de informaci贸n.

A la conferencia asistieron representantes del Ministerio de Transporte, fabricantes de autom贸viles y proveedores. Los participantes parec铆an mostrar un gran inter茅s por la forma en que otros sectores cr铆ticos, como el aeroespacial y el de la defensa, est谩n abordando la ciberseguridad. Otra lecci贸n que pueden extraer las peque帽as empresas es que , cada vez m谩s, los sectores se dan cuenta de que es necesario debatir sobre los ciberataques entre los distintos actores del sector y compartir las mejores pr谩cticas.

Las peque帽as empresas tienen la oportunidad, en muchos de sus sectores, de participar en los debates sobre ciberseguridad y en las iniciativas del sector en este 谩mbito. Las peque帽as empresas tienen tanto que perder ante los ciberataques como las grandes empresas. Es necesario que se escuche la voz de las peque帽as empresas para garantizar que sus necesidades queden representadas.

En consonancia con la iniciativa nacional del Departamento de Seguridad Nacional para promover un esfuerzo unificado en materia de ciberseguridad, el Instituto Nacional de Ciberseguridad (NCI) ofrece podcasts diarios en los que se tratan temas relacionados con la seguridad de la informaci贸n. Con motivo de la segunda semana del Mes Nacional de Concienciaci贸n sobre la Ciberseguridad, el NCI desea centrarse en el podcast titulado 芦Cifrado禄. Este tema es uno de los m谩s importantes a la hora de combatir las ciberamenazas y estar preparados frente a los ciberataques actuales.

驴Qu茅 es el cifrado?

Para simplificar, James Antonakos, del Instituto Nacional de Ciberseguridad, explica que el cifrado es el proceso mediante el cual se toman datos legibles y se convierten en ilegibles para los seres humanos. El cifrado es posible gracias al uso de algoritmos que crean c贸digos complejos a partir de datos sencillos, lo que dificulta de manera efectiva que los ciberdelincuentes puedan acceder a la informaci贸n. Seg煤n la Universidad Tecnol贸gica de Florida, el cifrado es la forma m谩s utilizada de seguridad de datos, ya que su texto cifrado y su codificaci贸n hacen que sea m谩s dif铆cil de descifrar que la informaci贸n b谩sica protegida con contrase帽a. Sin embargo, para comprender realmente el cifrado, es necesario analizar m谩s detenidamente los distintos tipos que existen.

厂颈尘茅迟谤颈肠辞 frente a asim茅trico

厂颈尘茅迟谤颈肠辞

Este tipo de cifrado tambi茅n se denomina con frecuencia 芦cifrado de clave secreta禄. Los ordenadores utilizan el mismo algoritmo 鈥攐 secuencia de claves鈥� para descifrar la informaci贸n que el que habr铆an empleado inicialmente para cifrarla. Esto supone una ventaja en lo que respecta a la gesti贸n de claves, ya que solo hay que memorizar un c贸digo. Sin embargo, dado que solo existe una l铆nea de defensa, las empresas deben tener cuidado a la hora de elegir a qui茅n conceden acceso a la clave.

础蝉颈尘茅迟谤颈肠辞

Este m茅todo, que a veces se denomina 芦cifrado de clave p煤blica禄, consiste en que la ciberdefensa se ha dise帽ado utilizando m谩s de una clave. Por lo general, se utiliza una clave para cifrar la informaci贸n y otra distinta para descifrar los datos. Aunque los responsables que utilizan el cifrado asim茅trico no tienen que dedicar tanto tiempo a preocuparse por la distribuci贸n de las claves ni por el n煤mero de personas que tienen acceso a ellas, deben prestar especial atenci贸n a la gesti贸n de las mismas. Disponer de varias claves puede generar confusi贸n, por lo que es importante mantener los c贸digos bien organizados.

驴Por qu茅 es importante?

Aunque a los responsables de ciberseguridad puede que no les guste el cifrado porque requiere un mantenimiento constante, suele ser su 煤ltima l铆nea de defensa frente a los ciberataques, seg煤n Tech Republic. Incluso si los piratas inform谩ticos logran burlar los cortafuegos, las contrase帽as y el software antispyware, el cifrado sigue ah铆 para impedir que accedan a los datos protegidos. Dado que los algoritmos de cifrado suelen ser dif铆ciles de descifrar, este m茅todo de ciberseguridad suele ser el m谩s eficaz.

Para obtener m谩s informaci贸n sobre el cifrado y otros temas relacionados con la ciberseguridad, visite hoy mismo la p谩gina web del Instituto Nacional de Ciberseguridad. Tambi茅nusted informarse sobre programas de grado, como la Licenciatura en Ciencias en Ciberseguridad en l铆nea de Excelsior College y el 惭谩蝉迟别谤 en Ciencias en Ciberseguridad en l铆nea.